CVE-2024-7010 in localai
Tóm tắt
Bởi VulDB • 05/06/2026
mudler/localai phiên bản 2.17.1 bị lỗi Timing Attack (tấn công thời gian). Loại tấn công kênh bên này cho phép kẻ tấn công xâm phạm hệ thống mật mã bằng cách phân tích thời gian thực thi các thuật toán mật mã. Cụ thể, trong ngữ cảnh xử lý mật khẩu, một kẻ tấn công có thể xác định thông tin đăng nhập hợp lệ dựa trên thời gian phản hồi của máy chủ, dẫn đến truy cập trái phép.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.